PowerShell实现从上次保存位置查找文件指定字符串

我写了一个使用Select-String cmdlet的PowerShell脚本，用于在指定文本文件中查找特定字符串：

$SearchResult = $null

$FilePath = "c:\temp\app\events.log"

$FindString = "error"

$SearchResult = Select-String $FilePath -Pattern $FindString | Select -Last 1

if ($SearchResult -ne $null) {
    Write-Host "The file: ""$FilePath"", contains the string: '$FindString'."
} 
else {
    Write-Host "The file: ""$FilePath"", does not contain the string: '$FindString'."
}

这个脚本可以正常运行，但即使目标文件写入新内容，它始终返回之前找到的旧字符串。我希望让脚本保存上次读取的最后位置/行号，下次运行时从该位置开始查找。查看Select-String帮助文档后，我发现了-Skip参数，但它需要指定要跳过的行数，而非直接从上次位置开始。因此我打算用文本文件保存每次的最后行号，下次运行时用Get-Content读取，但不确定如何在每次运行中获取最后位置的行号——使用Select-String时，我可以通过$LineNumber = $SearchResult | Select -Expand LineNumber获取行号，但这仅在找到目标字符串时有效。请问如何在每次运行中获取最后位置的行号，并在下次运行时从该位置开始查找？

要实现需求，核心是无论是否找到目标字符串，都记录文件当前的总行数，下次运行时跳过已记录的行数，只检查新增内容。具体实现步骤如下：

• 定义一个用于记录上次读取位置的文件路径，比如和目标日志同目录的last_position.txt
• 脚本启动时读取该记录文件，若文件不存在则默认从第1行开始（跳过0行）
• 读取目标文件时跳过已记录的行数，只处理新增内容
• 无论是否找到匹配字符串，都将目标文件的当前总行数写入记录文件，作为下次的起始位置

完整脚本示例：

# 目标日志文件路径
$FilePath = "c:\temp\app\events.log"
# 要查找的目标字符串
$FindString = "error"
# 记录上次读取位置的文件路径
$PositionFile = "c:\temp\app\last_position.txt"

# 读取上次记录的行号，默认从第1行开始（跳过0行）
if (Test-Path $PositionFile) {
    $lastLine = [int](Get-Content $PositionFile -Raw).Trim()
} else {
    $lastLine = 0
}

# 获取目标文件的新增内容（跳过已读取的行）
$newLines = Get-Content $FilePath | Select-Object -Skip $lastLine

# 在新增内容中查找目标字符串，取最后一个匹配结果
$SearchResult = $newLines | Select-String -Pattern $FindString | Select-Object -Last 1

# 输出查询结果
if ($SearchResult -ne $null) {
    Write-Host "文件: ""$FilePath"" 的新增内容中包含字符串: '$FindString'."
} else {
    Write-Host "文件: ""$FilePath"" 的新增内容中未找到字符串: '$FindString'."
}

# 更新记录的行号为目标文件当前总行数
$totalLines = (Get-Content $FilePath).Count
$totalLines | Out-File $PositionFile -Force

补充说明 #

• 选择记录总行数而非最后匹配行号的原因：即使新增内容中没有目标字符串，记录总行数也能确保下次直接从最新位置开始，不会重复检查旧内容
• 若目标文件被清空或行数减少（比如日志轮转），脚本会自动从第1行重新检查，避免出现负数跳过行数的问题
• 若处理超大日志文件，Get-Content效率可能偏低，可改用System.IO.File类按字节位置记录读取点，但普通大小的日志用上述脚本即可满足需求

内容的提问来源于stack exchange，提问作者edwio